yawast

  • ImXSS：Java版开源XSS漏洞测试平台
  • vsaudit：VoIP安全审计框架。
  • sandy：开源三星手机加密评估框架
  • scoutsuite：多云安全审计工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • ezXSS：一个xss平台
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。